https://opennet.me/openforum/vsluhforumID6/14194.html господа, не получается подружить межсетевым экраном D-Link DFL 800 и cisco 2600, ipsec не получается... помогите примером-конфигом кто сталкивался...<br>Руководствовался хелпом http://www.dlink.ru/technical/faq_vpn_1.php#top<br>НЕ РАБОТАЕТ ТАК...<br><br>DFL800 логи не делает, команды traceroute на нем нет..., с роутера traceroute погибает где то у провайдера... естественно при sh crypto isakmp sa ничего нет....<br>На рутере есть еще три туннеля, сними все ок...<br><br>мой роутер..<br>crypto isakmp policy 3<br> encr 3des<br> hash md5<br> authentication pre-share<br>!<br>crypto isakmp key DLINK address 89.175.147.100<br>!<br>crypto ipsec transform-set DLINK esp-3des<br>!<br>crypto map DLINK 40 ipsec-isakmp<br> set peer 89.175.147.100<br> set transform-set DLINK<br> match address 104<br>!<br>ip route 10.10.226.0 255.255.255.0 89.175.147.100<br>!<br>access-list 104 permit ip 10.10.221.0 0.0.0.255 10.10.226.0 0.0.0.255<br>!<br>ПОМОГИТЕ У КОГО ПОЛУЧИЛОСЬ ПРОСНОЩАТЬ ЭТИ ЖЕЛЕЗКИ...<br><br> https://opennet.me/openforum/vsluhforumID6/14194.html#4 Mon, 21 Jun 2010 13:29:42 GMT Тоже проблема с ipsec на DFL 800 и cisco 2851 <br>access-list в порядке, на цыске всё правильно, поднято 6 тунелей уже, только на других концах 3com стоят, там всё ок.. А вот DFL 800 не цепляет.. <br>Подскажите плиз конфиги на D-link а то голову сломал уже ( <br> https://opennet.me/openforum/vsluhforumID6/14194.html#3 Mon, 13 Aug 2007 14:12:12 GMT &gt;да, есть нат...но к этим сетям он никакого отношения не имеет...или это <br>&gt;всеравно имеет значение? <br><br>да, имеет! тебе надо в соответствующем нату аксесс-листе сказать, чтоб он не натил трафик для 10.10.226.0<br>выглядеть это будет примерно так<br><br>ip nat inside source list nat interface FastEthernet0/0 overload<br><br>ip access-list extended nat<br>deny ip 10.10.226.0 0.0.0.255 10.10.221.0 0.0.0.255<br>permit ip 10.10.221.0 0.0.0.255 any<br> https://opennet.me/openforum/vsluhforumID6/14194.html#2 Mon, 13 Aug 2007 13:49:55 GMT да, есть нат...но к этим сетям он никакого отношения не имеет...или это всеравно имеет значение?<br><br><br> https://opennet.me/openforum/vsluhforumID6/14194.html#1 Mon, 13 Aug 2007 10:04:02 GMT а нат на циске поднят?<br><br><br>